Kod błędu, gdy protokół kpasswd nie powiedzie się, po wykonaniu przywracania autorytatywnego: "KDC_ERROR_S_PRINCIPAL_UNKNOWN"

Tłumaczenia artykułów Tłumaczenia artykułów
Numer ID artykułu: 976424 - Zobacz jakich produktów dotyczą zawarte w tym artykule porady.
Rozwiń wszystko | Zwiń wszystko

Na tej stronie

Symptomy

Wykonania przywracania autorytatywnego dla konta krbtgt oparte na systemie Windows Server 2008 lub domeny z systemem Windows Server 2008 R2. Po wykonaniu tej operacji, protokół kpasswd kończy się niepowodzeniem i generuje kod błędu KDC_ERROR_S_PRINCIPAL_UNKNOWN. Dodatkowo być może nie można ustawić hasło użytkownika przy użyciu protokołu kpasswd. Ponadto ten problem blokuje współdziałania protokołu kpasswd między daną domeną a obszarem Massachusetts Institute of Technology (MIT). Na przykład nie można ustawić hasło użytkownika przy użyciu Microsoft Identity Lifecycle Manager podczas zastrzegania użytkownika.

Uwaga Konto krbtgt jest używane uwierzytelnianie Kerberos. Konta nie można zalogować się do domeny.


Mogą wystąpić dodatkowe symptomy w klastrze serwerów z systemem Windows Server 2012. Zakłada się, spróbuj ustawić hasła dla obiektu typu komputer klastra w klastrze serwerów z systemem Windows Server 2012. Dodatkowo założono, że istnieją kontrolery domeny z systemem Windows Server 2008 lub przeznaczone dla komputerów z systemem Windows Server 2008 R2 w środowisku. W takiej sytuacji pojawić się następujący komunikat o błędzie:
CreateClusterNameCOIfNotExists (6783): Nie można ustawić hasło na<ClusterName$></ClusterName$>
Aby rozwiązać ten problem, zastosować tę poprawkę na kontrolerach domeny z systemem Windows Server 2008 lub przeznaczone dla komputerów z systemem Windows Server 2008 R2, a następnie utworzyć klaster serwera z systemem Windows Server 2012.

Uwaga Nie trzeba zastosować tę poprawkę, jeśli masz zainstalowany Windows Server 2008 R2 z dodatkiem Service Pack 1...

Przyczyna

Gdy użytkownik żąda biletu usługi Kpasswd, flaga jest ustawione niepoprawnie w Kerberos udzielania biletów (TGS) polecenie obsługi dla usługi Kpasswd. To zachowanie powoduje, że Centrum dystrybucji kluczy (KDC) niepoprawnie zbudować Nowa nazwa usługi. W związku z tym niepoprawne nazwa_usługi jest używany i przez usługę KPasswd.

Uwaga Oczekiwane zachowanie jest, że Centrum dystrybucji kluczy (KDC) bezpośrednio kopiuje tę nazwę poprawna usługa z protokołu Kerberos bilet uprawniający biletów (TGT).

Rozwiązanie

Informacje o poprawce

Firma Microsoft udostępniła obsługiwaną poprawkę. Jednakże ta poprawka jest przeznaczona tylko do rozwiązania problemu opisanego w tym artykule. Poprawkę należy stosować tylko w systemach, w których występuje problem opisany w tym artykule. Ta poprawka może być nadal w fazie testowania. Jeśli dany system nie jest poważnie narażony na ten problem, firma Microsoft zaleca, aby poczekać na następną aktualizację oprogramowania zawierającą tę poprawkę.

eśli poprawka jest dostępna do pobrania, na początku tego artykułu z bazy wiedzy Knowledge Base jest umieszczona sekcja „Poprawka dostępna do pobrania”. Jeśli nie ma tej sekcji, skontaktuj się z działem obsługi klienta i pomocy technicznej firmy Microsoft w celu uzyskania poprawki.

Uwaga W przypadku wystąpienia dodatkowych błędów lub konieczności rozwiązania problemu może być wymagane utworzenie osobnego zlecenia usługi. Typowe opłaty za korzystanie z pomocy technicznej będą pobierane tylko w przypadku dodatkowych pytań i problemów, których nie można rozwiązać przy użyciu tej poprawki. Aby uzyskać pełną listę numerów telefonów działu obsługi klienta firmy Microsoft lub utworzyć osobne zlecenie usługi odwiedź następującą witrynę firmy Microsoft w sieci Web:
http://support.microsoft.com/contactus/?ws=support
Uwaga Sekcja „Poprawka dostępna do pobrania” zawiera listę języków, dla których ta poprawka jest dostępna. Jeśli odpowiedni język nie jest widoczny, oznacza to, że ta poprawka nie jest dostępna dla tego języka.

Wymagania wstępne

Aby zastosować tę poprawkę, na komputerze musi być uruchomiona systemu Windows Server 2008 z dodatkiem Service Pack 2 (SP2) lub Windows Server 2008 R2. Ponadto komputer musi mieć zainstalowaną rolą serwera Usługi domenowe w usłudze Active Directory (AD DS).

Aby uzyskać więcej informacji dotyczących sposobu uzyskiwania dodatku service pack dla systemu Windows Server 2008 kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
968849Jak uzyskać najnowszy dodatek service pack dla systemu Windows Server 2008

Informacje dotyczące rejestru

Aby skorzystać z poprawek w tym pakiecie, nie trzeba wprowadzać żadnych zmian w rejestrze.

Informacje dotyczące ponownego uruchamiania

Po zastosowaniu tej poprawki należy ponownie uruchomić komputer.

Informacje dotyczące zastępowania poprawek

Ta poprawka nie zastępuje uprzednio wydanej poprawki.

Informacje dotyczące plików poprawki

Wersja globalna tej poprawki instaluje pliki, których atrybuty wymieniono w poniższych tabelach. Daty i godziny dla tych plików są podane przy użyciu skoordynowanego czasu uniwersalnego (UTC). Daty i godziny dla tych plików na komputerze lokalnym są wyświetlane w formacie czasu lokalnego z uwzględnieniem czasu letniego (DST). Dodatkowo, daty mogą ulec zmianie podczas wykonywania pewnych operacji na plikach.
Informacje o plikach w systemie Windows Server 2008
Ważne Poprawki systemu Windows Vista i Windows Server 2008 są zawarte w tych samych opakowaniach. Jednak tylko "Windows Vista" jest wyświetlana na stronie żądanie poprawki. Aby zażądać pakietu poprawek, który dotyczy jednej lub obu systemów operacyjnych, należy wybrać poprawkę, która jest wyświetlana w obszarze "Windows Vista" na stronie. Zawsze odwołuje się do sekcji "Stosuje się do" artykuły, aby określić rzeczywisty system operacyjny, który odnosi się każda poprawka do.
  • Pliki dotyczące określonego produktu, poziom SR (RTM, SPn), i składnika usługi (LDR, GDR) można zidentyfikować przez sprawdzenie wersji pliku jak pokazano w poniższej tabeli.
    Zwiń tę tabelęRozwiń tę tabelę
    WersjaProduktPoziom SRSkładnika usługi
    6.0.600 2 . 22xxxWindows Server 2008z dodatkiem SP2LDR
  • Pliki MANIFESTU (manifest) i pliki MUM (mum) które są instalowane dla poszczególnych środowisk są wymienione osobno w sekcji "informacje o dodatkowych plikach dla systemu Windows Server 2008 i Windows Vista". Pliki MUM i pliki MANIFESTU oraz skojarzony z nimi pliki wykazu (.cat), są niezwykle ważne dla utrzymania stanu zaktualizowanego składnika. Pliki wykazu zabezpieczeń, dla których atrybuty nie są wymienione, są podpisane za pomocą podpisu cyfrowego firmy Microsoft.
Dla wszystkich obsługiwanych wersjach systemu Windows Server 2008 przeznaczone dla komputerów z procesorami x 86
Zwiń tę tabelęRozwiń tę tabelę
Nazwa plikuWersja plikuRozmiar plikuDataCzasPlatforma
Kdcsvc.dll6.0.6002.22313312,83215-Sty-201019: 56x86
Kdcsvc.MOFNie dotyczy530003-Kwi-200921: 47Nie dotyczy
Dla wszystkich obsługiwanych wersji x 64 systemu Windows Server 2008
Zwiń tę tabelęRozwiń tę tabelę
Nazwa plikuWersja plikuRozmiar plikuDataCzasPlatforma
Kdcsvc.dll6.0.6002.22313406,52815-Sty-201019: 49x 64
Kdcsvc.MOFNie dotyczy530003-Kwi-200921: 07Nie dotyczy
Informacje o plikach w systemie Windows Server 2008 R2
Ważne Poprawki systemu Windows 7 i Windows Server 2008 R2 są zawarte w tych samych opakowaniach. Jednak poprawki na stronie żądanie poprawki są wymienione w obu systemach operacyjnych. Zażądać pakietu poprawek, który dotyczy jednej lub obu systemów operacyjnych, należy wybrać poprawkę, która jest wyświetlana w obszarze "Systemu Windows 7 i Windows Server 2008 R2" na stronie. Zawsze odwołuje się do sekcji "Stosuje się do" artykuły, aby określić rzeczywisty system operacyjny, który odnosi się każda poprawka do.
  • Pliki MANIFESTU (manifest) i pliki MUM (mum) które są instalowane dla poszczególnych środowisk są wymienione osobno w sekcji "informacje o dodatkowych plikach dla systemu Windows Server 2008 R2". MUM i pliki MANIFESTU oraz skojarzony z nimi pliki wykazu (.cat), są niezwykle ważne, aby utrzymać stan zaktualizowane składniki. Pliki wykazu zabezpieczeń, dla których atrybuty nie są wymienione, są podpisane za pomocą podpisu cyfrowego firmy Microsoft.
Dla wszystkich obsługiwanych wersji x 64 systemu Windows Server 2008 R2
Zwiń tę tabelęRozwiń tę tabelę
Nazwa plikuWersja plikuRozmiar plikuDataCzasPlatforma
Kdcsvc.dll6.1.7600.20768430,08030-Lip-201005: 09x 64
Kdcsvc.MOFNie dotyczy530010-Cze-200921: 01Nie dotyczy

Stan

Firma Microsoft potwierdziła, że jest to problem występujący w produktach firmy Microsoft, które są wymienione w sekcji "Informacje zawarte w tym artykule dotyczą".

Więcej informacji

Aby uzyskać więcej informacji kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
968140Protokół kpasswd nie zdoła z błędem KDC_ERR_S_PRINCIPAL_UNKNOWN po wykonaniu przywracania autorytatywnego dla konta krbtgt w domenie systemu Windows Server 2008
Aby uzyskać więcej informacji dotyczących terminologii aktualizacji oprogramowania kliknij następujący numer artykułu w celu wyświetlenia tego artykułu z bazy wiedzy Microsoft Knowledge Base:
824684Opis standardowej terminologii używanej do opisywania aktualizacji oprogramowania firmy Microsoft

Informacje o dodatkowych plikach

Informacje o dodatkowych plikach dla systemu Windows Server 2008

Dodatkowe pliki dla wszystkich obsługiwanych wersjach systemu Windows Server 2008 przeznaczone dla komputerów z procesorami x 86
Zwiń tę tabelęRozwiń tę tabelę
Nazwa plikuUpdate.mum
Wersja plikuNie dotyczy
Rozmiar pliku2,253
Dnia (UTC)19-Sty-2010
Godzina (UTC)08: 10
PlatformaNie dotyczy
Nazwa plikuX86_d0f3d955d2b5768a71aff47151566751_31bf3856ad364e35_6.0.6002.22313_none_638710039e605b6e.manifest
Wersja plikuNie dotyczy
Rozmiar pliku720
Dnia (UTC)19-Sty-2010
Godzina (UTC)08: 10
PlatformaNie dotyczy
Nazwa plikuX86_microsoft-windows-k...center_31bf3856ad364e35_6.0.6002.22313_none_8e201173aa8a3193.manifest dystrybucji
Wersja plikuNie dotyczy
Rozmiar pliku42,276
Dnia (UTC)16-Sty-2010
Godzina (UTC)01: 16
PlatformaNie dotyczy
Dodatkowe pliki dla wszystkich obsługiwanych wersji przeznaczonych dla komputerów z procesorami x 64 systemu Windows Server 2008
Zwiń tę tabelęRozwiń tę tabelę
Nazwa plikuAmd64_91f846b3bad6ae4dbddb26da25d7ef85_31bf3856ad364e35_6.0.6002.22313_none_b544072e4ea8e655.manifest
Wersja plikuNie dotyczy
Rozmiar pliku724
Dnia (UTC)19-Sty-2010
Godzina (UTC)08: 10
PlatformaNie dotyczy
Nazwa plikuAmd64_microsoft-windows-k...center_31bf3856ad364e35_6.0.6002.22313_none_ea3eacf762e7a2c9.manifest dystrybucji
Wersja plikuNie dotyczy
Rozmiar pliku42,320
Dnia (UTC)16-Sty-2010
Godzina (UTC)01: 09
PlatformaNie dotyczy
Nazwa plikuUpdate.mum
Wersja plikuNie dotyczy
Rozmiar pliku2,269
Dnia (UTC)19-Sty-2010
Godzina (UTC)08: 10
PlatformaNie dotyczy

Informacje o dodatkowych plikach dla systemu Windows Server 2008 R2

Dodatkowe pliki dla wszystkich obsługiwanych wersji x 64 systemu Windows Server 2008 R2
Zwiń tę tabelęRozwiń tę tabelę
Nazwa plikuAmd64_6690add2dc1b7c06f724dbb33e5059e6_31bf3856ad364e35_6.1.7600.20768_none_b47174a5a615abf4.manifest
Wersja plikuNie dotyczy
Rozmiar pliku724
Dnia (UTC)30-Lip-2010
Godzina (UTC)07: 34
PlatformaNie dotyczy
Nazwa plikuAmd64_microsoft-windows-k...center_31bf3856ad364e35_6.1.7600.20768_none_e84efd2ac6fc94f5.manifest dystrybucji
Wersja plikuNie dotyczy
Rozmiar pliku35,825
Dnia (UTC)30-Lip-2010
Godzina (UTC)05: 54
PlatformaNie dotyczy
Wersja plikuNie dotyczy
Rozmiar pliku1,699
Dnia (UTC)30-Lip-2010
Godzina (UTC)07: 34
PlatformaNie dotyczy
Nazwa plikuUpdate.mum
Wersja plikuNie dotyczy
Rozmiar pliku1700
Dnia (UTC)30-Lip-2010
Godzina (UTC)07: 34
PlatformaNie dotyczy

Właściwości

Numer ID artykułu: 976424 - Ostatnia weryfikacja: 19 listopada 2012 - Weryfikacja: 1.0
Informacje zawarte w tym artykule dotyczą:
  • Windows Server 2008 Service Pack 2 na następujących platformach
    • Windows Server 2008 Datacenter without Hyper-V
    • Windows Server 2008 Enterprise without Hyper-V
    • Windows Server 2008 Standard without Hyper-V
    • Windows Server 2008 Datacenter
    • Windows Server 2008 Enterprise
    • Windows Server 2008 Standard
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
Słowa kluczowe: 
kbexpertiseadvanced kbfix kbautohotfix kbsurveynew kbqfe kbmt KB976424 KbMtpl
Przetłumaczone maszynowo
WAŻNE: Ten artykuł nie został przetłumaczony przez człowieka, tylko przez oprogramowanie do tłumaczenia maszynowego firmy Microsoft. Firma Microsoft oferuje zarówno artykuły tłumaczone przez ludzi, jak i artykuły tłumaczone maszynowo, dzięki czemu każdy użytkownik może uzyskać dostęp do całej zawartości bazy wiedzy Knowledge Base we własnym języku. Prosimy jednak pamiętać, że artykuły przetłumaczone maszynowo nie zawsze są doskonałe. Mogą zawierać błędy słownictwa, składni i gramatyki, przypominające błędy robione przez osoby, dla których język użytkownika nie jest językiem ojczystym. Firma Microsoft nie odpowiada za wszelkie nieścisłości, błędy lub szkody spowodowane nieprawidłowym tłumaczeniem zawartości oraz za wykorzystanie tej zawartości przez klientów. Oprogramowanie do tłumaczenia maszynowego jest często aktualizowane przez firmę Microsoft.
Anglojęzyczna wersja tego artykułu to: 976424

Przekaż opinię

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com